ناراض پرندے آپ کے ڈیٹا کو دور دراز تک بانٹ دیتے ہیں

فائر ای کے گہرائی سے تجزیے کے مطابق ، ناراض پرندوں کھلاڑیوں کی ذاتی معلومات کے بارے میں کافی حد تک باتیں کرتے ہیں۔

فائر ای کے محققین جمی ایس یو ، جنجیان زائی ، اور تاؤ کی ایک بلاگ پوسٹ کے مطابق ، آخری بار 4 مارچ کو اپ ڈیٹ کردہ ، گوگل پلے پر دستیاب ناراض پرندوں کا اینڈروئیڈ ورژن ، عمر ، جنس اور پتے جیسی ذاتی معلومات کو متعدد فریقوں کے ساتھ بانٹتا ہے۔ وی پوسٹ میں کہا گیا کہ جو صارفین رویو اکاؤنٹ کے بغیر گیم کھیلتے ہیں وہ بھی اپنے آلات کے بارے میں معلومات کا احساس کیے بغیر ہی شیئر کرتے ہیں۔

یہ پہلا موقع نہیں ہے جب رویو ، بہت مشہور ناراض پرندوں کے مشہور ایپس کے پیچھے ڈویلپرز کو دکھایا گیا ہے کہ وہ صارف کے ڈیٹا کو تھوڑا بہت وسیع پیمانے پر شیئر کرتا ہے۔ جنوری میں ، نیویارک ٹائمز ، پروپبلیکا اور گارڈین کی مشترکہ رپورٹ میں انکشاف ہوا کہ نیشنل سیکیورٹی ایجنسی جیسی سرکاری ایجنسیاں صارف کے اعداد و شمار کی کٹائی کے لئے اس گیم اور اسی طرح کی دیگر موبائل ایپس کو ٹیپ کرسکتی ہیں۔ اگرچہ پچھلی اطلاعات میں کھیل کے پرانے ورژن یا "خصوصی ایڈیشن" پر توجہ دی گئی تھی ، فائر فائ ٹیم نے پایا کہ ایک سے زیادہ ورژن میں بڑے پیمانے پر شیئرنگ ہوتی ہے ، جس میں جدید ترین "کلاسک" ورژن ، ناراض پرندوں 4.1.0 شامل ہیں۔

محققین نے لکھا ہے کہ ، ابھی تک 2 ارب سے زیادہ ناراض پرندوں کے ڈاؤن لوڈ ، اور رویو اکاؤنٹس بنانے والے ایک چوتھائی ارب سے زیادہ صارفین کے ساتھ ، "یہ اشتراک بہت سے ، بہت سے آلات کو متاثر کرتا ہے ،" محققین نے لکھا۔

کس طرح کی شیئرنگ؟

رویو صارفین کو حوصلہ افزائی کرتا ہے کہ اسکورز ، کھیل میں موجود اشیاء کو بچانے کے ل user صارف اکاؤنٹ تشکیل دیں ، اور وسط گیم کے آلے کو تبدیل کرنے کے قابل بنیں۔ اندراج تاریخ پیدائش ، صنف ، اور ای میل کے لئے پوچھتا ہے۔ کھلاڑی نیوزلیٹر کا رکن بھی بن سکتے ہیں ، جس میں ای میل ، نام ، رہائش کا ملک ، اور صنف طلب ہے۔ معلومات کو ای میل پتے سے مل کر ایک ہی پروفائل میں جمع کیا جاتا ہے۔

فائر ای نے طے کیا کہ ڈیٹا ناراض پرندوں کی ایپ ، اینگری برڈز کلاؤڈ ، اور اشتہاری ثالثی پلیٹ فارم اور لائبریری برسٹلی سے آتا ہے۔ تیسرے فریق کے اشتہاری نیٹ ورک جمپٹاپ اور ہزاریہ میڈیا ٹارگٹڈ اشتہاروں کو ظاہر کرنے کے لئے برسٹلی سے معلومات حاصل کرتے ہیں۔ ناراض پرندے اسکائروکیٹ کا بھی استعمال کرتے ہیں ، برسللی سے ایک ایپ کی منیٹائزیشن سروس۔

اس اعداد و شمار کو جمع کرنے کے ساتھ کسٹمر کا ایک انفرادی شناخت تیزی سے جوڑتا ہے اور اسے متعدد دوسرے اشتہاری نیٹ ورکس کو مہی .ا کرتا ہے just نہ صرف جمپٹاپ اور ملینیم میڈیا۔ ذاتی ڈیٹا کے ساتھ ، ڈیوائس کی معلومات (بشمول اینڈروئیڈ اور ڈیوائس شناخت کار) ، میک اور آئی پی پتے ، اور ہارڈ ویئر میک اور ماڈل کو بھی منتقل کیا جارہا تھا۔ فائر ای نے نوٹ کیا ، اس مرحلے پر ، صارف کے پاس اس بارے میں کوئی معلومات نہیں ہے ، یا اس پر قابو نہیں ہے۔

محققین اس حقیقت پر بھی تشویش میں مبتلا تھے کہ یہ معلومات HTTP کے ذریعہ ، براہ راست یا "آسانی سے ڈکرپٹ شدہ شکل" میں پوسٹ کی جارہی ہے۔

لکی ، لیک ایپس

روویو کی رازداری کی پالیسی میں واضح طور پر کہا گیا ہے کہ کمپنی یہ معلومات تیسری پارٹی کے مارکیٹنگ کے اداروں کو اکٹھا کرکے اپ لوڈ کرے گی ، لہذا اس نے اپنے اڈوں کا احاطہ کیا ہے۔ تاہم ، اگر ذاتی معلومات منتقل کی جارہی ہیں تو ، یہ کبھی بھی سادہ لوحی میں نہیں ہونا چاہئے۔ کوئی بہانہ نہیں.

سیکیورٹی کمپنیاں موبائل ایپ کے ذریعہ اشتہاری نیٹ ورکس کو منتقل کی جانے والی معلومات کے بارے میں بڑھتی ہوئی تشویش میں مبتلا ہیں۔ ہم پیر کے روز موبائل دھمکی کے حصے کے طور پر باقاعدگی سے لیک ایپس کے بارے میں بات کرتے ہیں۔ بٹ ڈیفنڈر کا کلیئفول آپ کو مطلع کرتا ہے جب ذاتی معلومات کا تبادلہ کیا جارہا ہو ، اور حال ہی میں پروانکٹ کے ذریعہفورنسکس کے ذریعے لانچ کیا گیا ، جس کی مدد سے آپ کو اعداد و شمار کہاں جارہے ہیں اس پر گہرائی سے نظر ڈالیں۔

لیکن یہ کتنا ڈیٹا اکٹھا کیا جاسکتا ہے اور یہ صرف ایک ایپ سے آگے کیسے پھیلتا ہے اس کی واقعی ایک عمدہ مثال ہے۔ کھلاڑی سوچ سکتے ہیں کہ اعداد و شمار کو صرف کھیل میں ہدف بنائے گئے اشتہارات کے لئے استعمال کیا جارہا ہے ، لیکن جیسا کہ اس تجزیہ سے واضح ہوتا ہے ، ایک بار جب اعداد و شمار برسٹلی کے سرورز پر ہوں گے تو ، یہ کھیل کے باہر بھی کوئی استعمال کرسکتا ہے۔ جبکہ فائر ای نے ناراض پرندوں پر توجہ مرکوز کی ، یہ یقینی بات ہے کہ دوسرے کھیل اور ایپس صارف کی معلومات کو شیئر کرنے کے لئے اسی طرح کے حربے استعمال کررہے ہیں۔ یاد رکھیں ، کیونکہ کچھ مفت ہے اس کا مطلب یہ نہیں ہے کہ آپ ادائیگی نہیں کررہے ہیں۔